PT-2025-9059
CVE-2025-1511
·
تاريخ النشر
2025-02-27
·
تاريخ التحديث
2025-03-01
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
User Registration & Membership – مكون إضافي لنموذج التسجيل المخصص ونموذج تسجيل الدخول وملف تعريف المستخدم لـ WordPress، الإصدارات حتى الإصدار 4.0.4 بما في ذلك
الوصف
تنجم المشكلة عن عدم كفاية عملية تنقية المدخلات وتهريب المخرجات، مما يسمح بهجمات البرمجة النصية عبر المواقع (XSS) المنعكسة. وهذا يتيح للمهاجمين غير المصادق عليهم حقن نصوص برمجية ويب تعسفية في الصفحات، مما يدفع المستخدم إلى القيام بإجراء معين، مثل النقر على رابط، من خلال المعلمة
s.التوصيات
بالنسبة للإصدارات حتى الإصدار 4.0.4 ضمناً، قم بالتحديث إلى إصدار أعلى من 4.0.4 لحل المشكلة. كإجراء مؤقت للتغلب على المشكلة، ضع في اعتبارك تقييد الوصول إلى المعلمة
s لتقليل مخاطر الاستغلال. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾